Printable View
Не могу избавиться, в реестр сам прописывается, пробовал найти исполняемый фаил, так и не нашел, прописывается похоже через CMD, после загрузки через какое-то время на секунду выскакивает CMD и в реестр снова заносится автозапуск браузера с урл [url]http://badurl/[/url]
Автологер прикрепляю. Помогите пж.
Уважаемый(ая) [B]sinigami[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Запустите HijackThis, расположенный в папке Autologger и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите[/url] (в [B]Windows Vista/7/8/10[/B] необходимо запускать через правую кнопку мыши [B]Запуск от имени администратора)[/B]):[code]O4 - HKCU\..\Run: [PyWoRlD] = C:\Windows\explorer.exe http://ozirizsoos.info
O4 - MSConfig\startupreg: PyWoRlD [command] = (no file) (HKCU) (2018/01/12)
O22 - Task: PyWoRlD - C:\Windows\system32\cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v PyWoRlD /t REG_SZ /d "explorer.exe http://ozirizsoos.info"[/code]
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и сообщите, что с проблемой.
Спасибо, пока ничего не прописывет.